Pentest com IA é o teste de intrusão feito por agentes de inteligência artificial que reconhecem o alvo, exploram as falhas e registram a prova de cada achado em poucas horas. Por custar pouco, ele pode ser repetido várias vezes por ano e, combinado com um pentester humano e com a descoberta contínua da superfície externa, cobre o que o pentest anual deixa de fora.
Texto de 10 de novembro de 2026.
Quem contrata pentest há alguns anos conhece o roteiro, que começa com o escopo fechado em reunião e termina, dez dias de teste depois, num relatório em PDF que volta a ser encomendado no ano seguinte. O relatório costuma ser bom, e o problema está justamente no que ele não tinha como ver.
Este artigo trata das limitações do pentest tradicional, do que o pentest com IA muda de verdade, dos pontos em que o pentester humano faz diferença e do erro que a IA não corrige sozinha.
Os problemas do pentest tradicional
O atacante tem o ano todo e o pentest tem duas semanas
Um pentest externo comum dura entre 5 e 15 dias de execução, o que dá cerca de 80 horas de teste num ano de 8.760 horas. Na prática, o pentest olha para a empresa durante menos de 1% do tempo em que ela fica exposta.
O atacante não tem prazo de entrega e pode passar meses mapeando a empresa até surgir uma falha numa tecnologia que ela usa. Quando isso acontece, ele ataca na hora que preferir, de madrugada ou num domingo, quando ninguém está olhando o SIEM.
Esse relógio ficou mais rápido: o M-Trends 2026 da Mandiant estimou o tempo médio até a exploração em 2025 em menos sete dias, o que significa que a falha já era explorada uma semana antes de existir correção. Em 2018, o mesmo intervalo era de 63 dias.
O ThreatSensor, a base de inteligência de exploração da CSURFACE, confirma o movimento: das 224 CVEs com sinal de exploração publicadas nos últimos 12 meses, 55,8% já tinham exploit público no dia da publicação ou antes, e 91,1% ganharam exploit em até 30 dias. A mediana ficou em menos 0,32 dia, segundo apuração de 10 de novembro de 2026.
O fator humano
Pentest é trabalho intelectual feito por gente, e o resultado depende de quem foi escalado, do quanto essa pessoa conhece a tecnologia do cliente e de quantos projetos ela toca ao mesmo tempo. Por isso, dois profissionais competentes, diante do mesmo escopo, entregam relatórios diferentes.
E ainda falta gente: no estudo de força de trabalho de 2025 da ISC2, 95% dos 16.029 profissionais ouvidos relataram alguma lacuna de competência no time, e 59% a classificaram como crítica ou significativa, contra 44% em 2024. Pentester experiente é caro e disputado, e o trabalho dele não cresce no ritmo da superfície.
Regras que só o defensor precisa seguir
O pentest acontece dentro de um contrato, com restrições que fazem sentido para a operação do cliente e que abrem pontos cegos que o atacante não tem.
- Janela de horário. O teste só pode rodar de madrugada, no fim de semana ou fora do fechamento contábil, enquanto o atacante escolhe a hora que quiser.
- Falta de insumo. A documentação da API, o usuário de teste e a lista de ambientes chegam no penúltimo dia, quando chegam.
- Acesso limitado. Faixas de IP ficam fora do escopo e algumas técnicas são vetadas, regras que o atacante nunca leu.
- Falta de colaboração. O contato técnico sai de férias, o WAF bloqueia o IP do teste sem que ninguém libere e a reunião de alinhamento é remarcada duas vezes.
- Blackbox por insistência. O cliente recusa o graybox, com credenciais e informação de arquitetura, para "simular um atacante real", e o pentester passa a semana diante de uma tela de login que conclui estar bem fechada. Enquanto isso, o atacante real compra por alguns dólares a credencial vazada de um funcionário e entra por ela.
O escopo de sempre
Quando nasce em reunião, o escopo tende a repetir as joias da coroa ano após ano, como o portal principal, o internet banking, o e-commerce e a API de pagamentos. São ativos importantes e, justamente por isso, já concentram WAF, código revisado, monitoramento e o histórico de pentests anteriores.
O atacante prefere o caminho mais fácil, como o hotsite de uma campanha de 2019, a homologação com IP público, o painel de um appliance ou o domínio que veio numa aquisição. Muitas vezes a empresa nem sabe que esses ativos existem, e por isso eles nunca entram no escopo.
Uma pesquisa da ESG com 398 profissionais de TI e segurança mostrou que 69% das organizações já sofreram ao menos um ataque iniciado num ativo exposto que era desconhecido ou estava sem gestão.
Os casos documentados pela CSURFACE seguem a mesma linha: uma instituição financeira de médio porte tinha 160 ativos externos no inventário e a descoberta encontrou 271, enquanto uma empresa de SaaS B2B monitorava 85 ativos que na verdade eram 570. Por melhor que fosse, o pentest anual dessa segunda empresa testava no máximo 15% do que estava exposto.
A fotografia de um dia por ano
O pentest anual retrata a superfície na semana do teste, e basta um deploy com rota nova, uma dependência que ganha CVE ou um servidor subido com imagem antiga para o relatório, ainda impecável, passar a descrever outra empresa.
A conta da espera dimensiona o problema, porque uma falha que aparece num dia qualquer do ano espera, em média, metade do intervalo até o próximo teste.
| Frequência do pentest | Espera média até a falha ser testada |
|---|---|
| Anual | 6 meses |
| Semestral | 3 meses |
| Trimestral | 45 dias |
| Mensal | 15 dias |
| Contínuo, com gatilho por CVE nova | horas a poucos dias |
Como a exploração começa, em média, antes da correção, só a última linha da tabela acompanha o ritmo do atacante. E esse ritmo pesa cada vez mais: no DBIR 2026 da Verizon, a exploração de vulnerabilidades virou o principal vetor de acesso inicial em vazamentos, com 31%, contra 20% no ano anterior.
Pentest tradicional e atacante, lado a lado
| Pentest tradicional | Atacante | |
|---|---|---|
| Tempo disponível | 5 a 15 dias por ano | o ano inteiro |
| Horário | janela contratada | qualquer hora |
| Escopo | lista acordada, quase sempre os mesmos ativos | tudo o que responde na internet |
| Informação | depende do que o cliente entrega | o que for público, vazado ou comprado |
| Regras | contrato, técnicas vetadas | nenhuma |
| Frequência | anual ou semestral | quando surge uma falha nova |
| Ativo esquecido | fica fora, porque ninguém sabia dele | é o alvo preferido |
O que é pentest com IA
Pentest com IA é o uso de agentes de inteligência artificial para conduzir as etapas de um teste de intrusão, com um modelo de linguagem coordenando ferramentas de verdade, como navegador, cliente HTTP, scanners e scripts. O agente reconhece o alvo, levanta hipóteses, tenta explorar, lê a resposta e decide o próximo passo, e sempre que algo funciona ele guarda requisição e resposta como evidência.
O que separa esse agente de um scanner, que só compara o alvo com assinaturas conhecidas, é o raciocínio entre um passo e outro: ele acha um parâmetro que reflete entrada, testa se dá para injetar template, sobe para execução de comando e prova o impacto. É o ciclo de um pentester humano, com velocidade e custo que permitem repetir o teste muitas vezes.
Já existe resultado público mostrando do que a IA é capaz em segurança ofensiva:
- No AI Cyber Challenge da DARPA, os sistemas finalistas analisaram 54 milhões de linhas de código, encontraram 54 das 63 vulnerabilidades plantadas pela organização, corrigiram 43 e ainda acharam 18 falhas reais que ninguém conhecia.
- Do lado do ataque, a Anthropic documentou em novembro de 2025 uma campanha de espionagem atribuída a um grupo patrocinado pelo Estado chinês, em que a IA executou de 80% a 90% das operações táticas contra cerca de 30 alvos.
Esse último caso deveria preocupar quem planeja o pentest do ano que vem, porque o atacante já usa IA para multiplicar os próprios braços e o defensor que testa uma vez por ano, com 80 horas de gente, entra numa corrida desigual.
Pentest com IA x pentest tradicional
Os dois modelos resolvem partes diferentes do problema, e a comparação abaixo mostra por que a combinação costuma render mais do que qualquer um deles sozinho.
| Pentest tradicional | Pentest com IA | |
|---|---|---|
| Tempo até o primeiro resultado | de três a seis semanas entre contratação e relatório | horas |
| Custo por rodada | alto, de milhares a dezenas de milhares de dólares | baixo o bastante para repetir várias vezes |
| Frequência viável | anual ou semestral | mensal, semanal ou disparada por CVE nova |
| Escopo por rodada | poucos ativos, quase sempre os mesmos | muitos ativos, com rotação pela fila de exposição |
| Reteste | nova rodada, com novo agendamento | no mesmo dia da correção |
| Consistência entre rodadas | varia com o profissional escalado | mais constante |
| Lógica de negócio e encadeamento criativo | ponto forte | limitado, pede revisão humana |
| Compliance formal, como PCI DSS | aceito como evidência | precisa ser alinhado com o auditor |
| Melhor uso | profundidade nas aplicações críticas | largura e recorrência sobre toda a superfície |
Como o pentest com IA reduz cada dor
| Dor do pentest tradicional | O que a IA muda | O que continua precisando de gente |
|---|---|---|
| Tempo curto de execução | o agente roda dias seguidos, sem cansar | decidir onde vale aprofundar |
| Custo alto por rodada | rodar de novo custa pouco | validar o achado crítico antes de acionar a diretoria |
| Fator humano e falta de profissional | qualidade mais constante entre rodadas | lógica de negócio, criatividade, contexto |
| Janela de horário | roda na janela que o cliente quiser, quantas vezes forem necessárias | negociar a janela e o risco operacional |
| Fotografia anual | testes mensais, semanais ou disparados por CVE nova | interpretar tendência e reportar ao board |
| Reteste lento | reteste no mesmo dia da correção | aceitar risco residual |
Mais acessível e mais rápido
Pelos guias de preço publicados por fornecedores, o pentest tradicional de uma aplicação web custa de alguns milhares a algumas dezenas de milhares de dólares por rodada e leva de três a seis semanas até o relatório. Com IA, cada rodada custa muito menos e o primeiro resultado sai em horas, o que coloca o teste ao alcance de muita empresa média que antes não tinha orçamento para ele.
Mais vezes no mesmo orçamento
O dinheiro que hoje paga um pentest anual pode pagar, por exemplo, um pentest humano bem focado e uma rodada de pentest com IA por mês. Assim a fotografia vira filme, e a espera média de uma falha nova cai de seis meses para semanas, ou para horas quando há gatilho por CVE nova.
Melhor com um pentester humano junto
A IA cobre a largura, com muitos ativos, muitas rodadas e os testes repetitivos, enquanto o pentester cuida da profundidade, como a regra de negócio que permite transferir saldo de outra conta ou o encadeamento de três falhas médias que vira uma crítica.
Graybox deixa de ser luxo
Com o custo baixo por rodada, dá para rodar as duas modalidades: o blackbox mostra o que o atacante enxerga de fora, e o graybox, com credencial de teste, mostra o que acontece depois da tela de login, onde mora a maior parte do risco das aplicações.
Pentest com IA e gestão de exposição: o escopo que acompanha o atacante
A IA resolve tempo e custo, mas para decidir o que testar ela depende de um inventário atualizado, que é o trabalho da gestão de exposição externa.
Uma plataforma como a CSURFACE mapeia a superfície externa a partir do nome da empresa e encontra domínios, certificados, blocos de IP, empresas do grupo e fornecedores digitais. Cada ativo recebe o contexto de que o teste precisa, como o que roda, desde quando está no ar e que CVE com sinal de exploração o afeta, e o escopo do pentest com IA vira uma fila em movimento:
- A descoberta contínua encontra o ativo novo ou esquecido no dia em que ele aparece.
- A priorização ordena os ativos por exposição, valor e sinal de ameaça.
- O pentest com IA testa os primeiros da fila, que gira a cada ciclo para que toda a superfície passe pelo teste ao longo do ano.
- Quando o ThreatSensor registra exploração de uma CVE nova, os ativos que rodam a tecnologia afetada furam a fila e são testados na hora.
- A validação contínua refaz o teste depois da correção e confirma que ela funcionou.
É assim que o teste se aproxima do que o atacante faz: olhar para tudo, o tempo todo, e concentrar esforço onde a porta está aberta.
O cuidado que continua: escopo concentrado
Existe um jeito de gastar com pentest com IA e continuar no mesmo lugar, que é apontar os agentes para os mesmos cinco sistemas de sempre, doze vezes por ano. A empresa acumula doze fotografias do mesmo canto da casa, todas mostrando que ele está protegido, enquanto o hotsite de 2019 segue fora de qualquer lista.
Frequência maior só compensa com rotação de escopo baseada no inventário real, e algumas perguntas ajudam a conferir se é o caso:
- Que porcentagem dos ativos externos conhecidos passou por algum teste nos últimos 90 dias?
- O inventário usado para montar o escopo vem de descoberta externa ou da planilha da TI?
- Ativos de subsidiárias, aquisições e fornecedores que operam em nome da empresa estão na fila?
- Um ativo que apareceu ontem entra no próximo ciclo de teste, ou só no próximo contrato?
Os agentes também erram e às vezes inventam, como mostra o relatório da Anthropic ao registrar que a IA alucinou credenciais e superestimou resultados, então todo achado crítico precisa de evidência reproduzível antes de virar alarme.
Nos agentes ofensivos que testamos em laboratório, a instrução no prompt não bastou para impedir ação destrutiva, e por isso a proteção precisa estar na ferramenta, que deve bloquear método, verbo e escopo antes de a requisição sair. Na hora de contratar, pergunte ao fornecedor onde ficam esses limites.
Onde o pentester humano faz diferença
O pentest com IA amplia muito o alcance do teste, e ainda assim há trabalho em que a pessoa faz diferença clara:
- Lógica de negócio. Descobrir que o cupom de desconto acumula com o cashback, ou que o fluxo de estorno aceita valor negativo, exige entender como o negócio funciona.
- Encadeamento criativo. As invasões mais graves costumam juntar três ou quatro falhas que, isoladas, pareciam pequenas.
- Red team e engenharia social. Ligação para o help desk, pretexto, acesso físico e persistência discreta por semanas continuam sendo terreno humano.
- Aplicações com IA. Sistemas com LLM e agentes trazem classes novas de falha, como prompt injection e abuso de agente, e testá-las ainda pede muito julgamento humano.
- Compliance e auditoria. Normas como o PCI DSS pedem pentest ao menos uma vez a cada 12 meses e depois de mudança significativa, feito por profissional qualificado e independente, então vale conferir com o auditor como o teste com IA entra na evidência.
- Conversa com a diretoria. Traduzir achado técnico em risco de negócio e defender orçamento continua sendo trabalho de gente.
O cenário mais provável é a IA cuidando da largura e da recorrência enquanto o pentester dedica o tempo dele ao que exige experiência.
O que o mercado ganha com pentest com IA
- Empresas médias passam a ter teste ofensivo recorrente, algo que antes só grandes bancos e varejistas conseguiam pagar.
- O pentest passa a acompanhar o ritmo de deploys, aquisições e CVEs novas.
- O reteste fica rápido, a correção é confirmada em dias e o ciclo de remediação encurta.
- O pentester humano ganha tempo para o trabalho difícil, que é onde ele mais agrega.
- O escopo pode crescer até cobrir a superfície inteira, porque testar mais um ativo passa a custar muito pouco.
- O gestor de segurança ganha um indicador contínuo para acompanhar, a cobertura de teste da superfície ao longo do tempo.
Como montar um programa de pentest com IA
- Comece pelo inventário externo real, levantado de fora para dentro, porque sem ele qualquer frequência testa só a lista conhecida.
- Defina um ciclo recorrente de pentest com IA, mensal por exemplo, com rotação de escopo para que toda a superfície seja coberta ao longo do ano.
- Configure um gatilho por exploração, para que uma CVE nova com ataque em curso numa tecnologia que você usa dispare teste nos ativos afetados.
- Mantenha um pentest humano focado, anual ou semestral, nas aplicações críticas, em graybox e com atenção à lógica de negócio.
- Exija evidência reproduzível de cada achado e reteste automático depois da correção.
- Acompanhe dois números: a porcentagem da superfície testada nos últimos 90 dias e o tempo entre o surgimento de um ativo ou de uma CVE e o primeiro teste.
A CSURFACE já faz a descoberta contínua, a priorização por sinal de exploração e o pentest contínuo sobre a superfície externa, e está levando agentes de IA para dentro desse ciclo. Se você quer ver o que um atacante encontraria hoje, incluindo o que não está em nenhuma lista, a análise preliminar gratuita devolve a primeira foto da sua superfície externa.
Perguntas frequentes
O que é pentest com IA?
Pentest com IA é o teste de intrusão feito por agentes de inteligência artificial que reconhecem o alvo, tentam explorar as falhas com ferramentas de verdade e guardam a evidência de cada achado. Como custa menos e roda em horas, pode ser repetido muitas vezes por ano.
Pentest com IA substitui o pentester humano?
Não. A IA cobre a largura e a recorrência, e o pentester humano continua necessário para lógica de negócio, encadeamento criativo de falhas, red team, engenharia social e conversa com a diretoria, por isso o modelo que mais entrega valor é o híbrido.
Qual a diferença entre pentest com IA e scanner de vulnerabilidades?
O scanner compara o alvo com assinaturas conhecidas e lista possíveis falhas. O pentest com IA encadeia descobertas, tenta explorar, lê a resposta e ajusta a abordagem até provar o impacto, por isso gera menos falso positivo e mostra o que é explorável de fato.
Com que frequência fazer pentest com IA?
O pentest anual deixa uma falha nova esperando, em média, seis meses para ser testada. Um ciclo mensal com rotação de escopo, somado a testes disparados quando surge exploração de uma CVE que afeta sua tecnologia, reduz essa espera para dias, e o pentest humano focado pode continuar anual ou semestral.
Pentest com IA é seguro para rodar em produção?
Pode ser, desde que os limites estejam na ferramenta, com bloqueio de métodos destrutivos, escopo travado por lista de alvos, limite de taxa de requisições e registro de cada ação. Instrução no prompt não basta para conter um agente, então pergunte ao fornecedor como esses controles são aplicados.
Pentest com IA resolve o problema do escopo?
Sozinho, não, porque agentes que testam sempre os mesmos ativos só produzem mais testes do mesmo canto da superfície. A frequência maior precisa vir com inventário externo completo e rotação de escopo, que é o papel de uma plataforma de gestão de exposição como a CSURFACE.
Pentest blackbox ou graybox?
Os dois, quando o custo permite: o blackbox mostra o que o atacante vê de fora, e o graybox mostra o que existe depois da tela de login, onde costuma estar a maior parte do risco. Com o custo menor do pentest com IA, a empresa não precisa escolher entre eles.
Pentest com IA vale para compliance, como PCI DSS e ISO 27001?
Ajuda a manter evidência contínua, mas normas como o PCI DSS pedem pentest feito por profissional qualificado e independente ao menos a cada 12 meses e depois de mudança significativa. O caminho mais seguro é combinar pentest com IA recorrente e pentest humano formal, alinhando com o auditor como cada um entra na evidência (mais sobre o tema no glossário de penetration testing).